PT-2026-104227
CVE-2026-104416
·
تاريخ النشر
2026-10-02
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
Ghost versions 4.39.0 through 6.63.x
Description
An information disclosure issue exists in the Admin API that allows staff users to view secret tokens associated with pending staff invites. Staff users who possess invite viewing permissions can use these tokens to accept pending invites for roles with higher privileges, leading to privilege escalation.
Recommendations
Update Ghost to version 6.64.0 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾